הוסטס - פורום אחסון האתרים הגדול בישראל - שרת CENTOS גורם לכל הרשת ליפול

הוסטס - פורום אחסון האתרים הגדול בישראל (https://hosts.co.il/forums/index.php)

- תחזוק שרתים ושירותי רשת נוספים (https://hosts.co.il/forums/forumdisplay.php?f=29)

- - שרת CENTOS גורם לכל הרשת ליפול (https://hosts.co.il/forums/showthread.php?t=107727)

Acid-Burn

01-10-14 15:14

שרת CENTOS גורם לכל הרשת ליפול

היי,
אני יסביר יש לי שרת שהתקנתי עליו CENTOS7
Linux localhost.localdomain 3.10.0-123.el7.x86_64 #1 SMP Mon Jun 30 12:09:22 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

ברגע שאתה מחבר תשרת לרשת שלי (מדובר על שרת ברשת במשרד ולא משהו חיצוני בחווה)
הוא גורם לכל האינטרנט ליפול במשרד לסירוגין.

למישהו יש רעיון מה לבדוק ?

תודה.

MyDns

01-10-14 15:49

מה קורה במידה ואתה מפעיל אותו ללא רשת?

Kernel

01-10-14 19:34

מה ההגדרות רשת בשרת?

OMG	02-10-14 00:11

יכולות להיות לזה הרבה סיבות:
1. סיכוי של אחד למליון אבל שיש כפילות של כתובת MAC
2. יש סיכוי שהשרת משתמש בכתובת של הפיירוואל
3. יש סיכוי של לופ ברשת
4. אם זה שרת קיים ועובד יש מצב שהוא פרוץ והוא "מפגיז" את הרשת.

האם מדובר רק על תעבורה לעולם שנעלמת ? או שגם רשת פנימית לא מגיבה ?

Acid-Burn

02-10-14 07:27

MyDns - לא הבנתי תשאלה אחי ?? השרת עובד אבל פשוט לא מחובר אז מה יש לבדוק ?
Kernel - איזה פלט בדיוק אתה רוצה ?

OMG-
1. אין כפילות.
2. לא הבנתי
3. איך ניתן לבדוק זאת ?
4. זה שרת שהותקן מאפס דנדש.

אני רשת פנימית מגיבה , רק החוצה לא שזה לא מגיב זה פשוט ניהיה איטי בצורההה מחרידה לכל הרשת בפיקים.

iTK98

02-10-14 14:26

תנסה את הפעולה הבאה:
לפני שאתה מחבר את השרת תוסיף לו חוקים לפיירוואל שיחסמו את כל הגישה (יוצאת, נכנסת ו-forward)

קוד:

iptables -F

iptables -X

iptables -F INPUT

iptables -F OUTPUT

iptables -F FORWARD

iptables -P INPUT DROP

iptables -P OUTPUT DROP

iptables -P FORWARD DROP



#IPv6

ip6tables -F

ip6tables -X

ip6tables -F INPUT

ip6tables -F OUTPUT

ip6tables -F FORWARD

ip6tables -P INPUT DROP

ip6tables -P OUTPUT DROP

ip6tables -P FORWARD DROP

זה אמור לחסום את התעבורה היוצאת מהשרת. אם הרשת עדיין נופלת, כנראה שמדובר בכרטיס רשת תקול.

Rhost

02-10-14 23:36

בדיקה פשוטה, שים לו אייפי מטווח אחר במידה והוא לא נופל אז כנראה יש כפילות שם משהו שקשור לרשת
במידה והוא נופל הייתי מנסה להחליף כרטיס רשת

Acid-Burn

05-10-14 06:48

היי,
מסתבר שהיה לי פריצה לשרת שהעמיסה על הרשת.
אבל זה טופל תודה :)

iTK98

05-10-14 07:26

ציטוט:

נכתב במקור על ידי Acid-Burn (פרסם 891653)

... 4. זה שרת שהותקן מאפס דנדש. ...

יש לך מידע איך פרצו לך?

כל הזמנים הם GMT +2. הזמן כעת הוא 10:47.